Можно переписать дефолтную

Если это тот же самый ресурс - то он не пересоздастся.
Если это новый для терраформа ресурс - то можно его импортировать.
Если нет необходимости его импортировать и держать его в терраформе, можно использовать data aws_security_group. Из даты взять id и подставить её в инстанс. Или ещё проще (но не правильнее) - просто прописать в инстансе айди секьюрити группы.
Я бы выбрал импорт

Привет! Подскажите пожалуйста, как собрать в один лист все значения ресурса с count?

resource "vsphere_tag" "tag" {
  name        = "${element(var.tags, count.index)}"
  count       = "${length(var.tags)}"
...
}

resource "vsphere_virtual_machine" "vm" {
  name             = "${var.name}-${count.index}"
  count            = "${var.instance_count}"
  tags             = "??????"
...
}

Vsphere_tag.tag.*.id

Это если у тебя там лист

Id,  name,или что оно там возвращает

да, спасибо, то что нужно.

Приветсвую!

Хочу минимизировать время построения плана путем разделения на модули ( или с помощью terragrunt c помощью  include ).
Сейчас разделил  на 2 независимых плана ( в соседних директориях ) с разными стейтами. Но в таком случае теряются  переменные между планами ( их видимо нужно будет вручную заносить в vars ?)
Если разнести на модули, то будет 1 стейт на всех…

Как правильно разделять план ?
Можно линк или совет )

разделять на инфраструктурные модули.
ссылаться на созданное в другом инф модуле - через data remote state.
использовать компонентные модули в инфраструктурных.

переменными помогает править terragrunt или запописный враппер который подгружает их из нужных директорий, в нужной последовательности

При этом возможно ххранить разные стейты ?

Да, активно смотрю на terragrunt, вероятно он сожет помочь

конечно, просто у тебя на каждый инфраструктурный модуль свой backend-config.

можешь сперва просто руками повторить что делает террагрант, чтобы понимать что происходит.

Сейчас есть 2 плана, в каждом из них разный бекенд.

Если в первый план включить второй как модуль, то у них будет 1 стейт на двоих несмотря на то, что в каждом плане прописан свой бекенд

брр...не стоит усложнять.

ты в инфраструктурные модули запихиваешь только компоненты -
В App модуль например security groups, lb, eks и т.д.
чтобы их запустить - нужна сеть, требуется взять уже созданное в другом инфра модуле (читай просто другая, отдельная папка):
через data remote state вытаскиваешь id подсетей где собираешься запускать данные ресурсы.
ну и в целом формирующей цепочку. связанную либо через data remote state или data ресурсы, или хардкод переменные (возможно сгенерированные)

в целом уже есть разделение на инфру и компоненты, вот сейчас делю уже компоненты.

Про data remote state, был не в курсе. Я думаю это то, что надо.
Спасибо большое за ответы !

звучит может как раз сложно.
на деле - очень удобно. и быстро plan/apply пробегает.
Меньший scope и меньший blast radius при факапе.

Не, все понятно )
Думал только как связать разные (линки на ресурсы) планы и сделать им разный стейт.
А так же рассматривал возможность внедрения terragrunt, но большинство кейс решается без него в проекте, поэтому наверно оверхедить не буду.